Icfj 的一个项目

在线找到人并保持自我安全的免费调查工具

作者 Alastair Otter
Jan 28, 2019 发表在 调查性新闻
Tools

有效的数码调查研究依赖于收集关于一个人或一个群体的碎片信息,并将之汇总起来以构建一个更为全面的图景。能够找到需要的邮箱地址、用户名和网址,能够用来在未来的调查之中帮助构建起需要的人物形象。

找到邮箱地址

Hunter.io

找到你所研究的人或组织的邮箱地址是在线研究的核心内容。问题在于你不能只是盲目发出邮件然后看有什么回复 — 不仅仅因为这不够高效,也因为你或许不希望你正在研究的人知道你在寻找什么。使用Hunter.io,一种简易方便寻找邮箱地址的工具可能是个更好的选择。这种在线服务(100次搜索以内免费)使得找到邮件地址以及域名很容易。比如说搜索microsoft.com,将会返回几千个有这个域名的邮箱地址,每个邮箱地址还会有相关不同链接。

Hunter.io也提供基于名单和邮箱核实工具的批量搜索。同样也有Chrome链接能够提供Hunter.io提供的大多数快捷服务。 

找到用户名

另一个有用的搜索技术是搜索用户名,看一看有什么相关内容显现。你可能知道每个用户都在网站上有一个具体特定的用户名。做一次用户名搜索可以找到与这个用户名关联的其他网站或在线服务。而即使你并没有一个专门的用户名,使用不同的组合来尝试搜索也常常会有所收获。

UserSherlock

User Sherlock是一个能够在多个网站上搜索用户名的服务。在User Sherlock上做搜索会把超过20个常用在线网站和服务以及相关账户和用户名的结果反馈给你。

如果你想要更进一步,IntelTechniques提供一个能够搜索包括User Sherlock在内的近20个类似网站的相似服务。 IntelTechniques的用户名搜索事实上就是对于所有其他搜索的搜索,能够给出大量的意想不到的结果。

解开互联网

当今许多的调查工具都是单一类型的:找到电话号码,邮箱地址,用户名等等。但是现在有一种能够同时搜索数十乃至数百不同资源的工具越来越受关注,它能够显著削减任何报道工作的初始调查时长。这类工具之中最受欢迎的一个是IntelTechniques。它能够将几十个最热门资源包裹近一个搜索工具之中。而这类工具中最新的一个,并且有很多人们需要的公开资源信息的,则是Spiderfoot

绘制出网络图

Spiderfoot是以Python编制的一款开源工具,可以被用以同时查询超过100个公开数据源头。这个工具是模块化的,所以被查询的不同信源可以因应需要被开关。结果由此可以被视觉化以呈现更好的分析结果。Spiderfoot比大多数其他工具更有技术含量,并且你需要下载安装到电脑上。但附加文档很详尽,解释了Spiderfoot需要如何被安装在各种不同平台。尽管文档具体提及了Windows和Linux平台,但我也在MacOS上安装并且运行了它。Spiderfoot开始的时候可能有点让人觉得麻烦,但稍稍花点时间学习如何使用将会很值得。

保护你自己

如果做在线研究中有一件事能够使得我们了解,那就是不仅仅是别人的信息很容易被发现,我们自己的也是如此。使用前面列出的工具搜索一下你自己的名字和其他个人信息就会显示,你的多少信息暴露在外。在如今这个极为互联的世界,想要使得你的个人信息完全私密很难,但是有一件事你可以做:密码管理器。

这个月早前,黑客数据库被发布 (含有超过7亿的记录),这意味着我们中的大多数人其实已经暴露在黑客面前。但是如果没有一个密码管理器,保持更新你的密码、并使之足够复杂就不够容易。 

有许多密码管理器,包括LastPassDashLane以及开源的KeePass可用,它们基本都原理一致。概念就是你将你所有的密码存储在一个中央存储器上,然后你用一个主密码管理。这比记住你所有的密码或者写下来要好。好处之一是,你能够为你的每一个账户创造非常独特、长并且难猜的密码。因为你无需记住它们,所以它们完全可以是几十个字母的长度。如果你在浏览器上1或者手机应用上使用,那么你的密码管理器将在你访问这些网站时自动填补你的密码。 

当然,风险在于你可能会忘记你的主密码。如果是这样,你可以将你的密码仓库锁上,因为所有的好的密码提供器都确保主密码是加密的并永远不会被存储在普通文档上。但是只要你把主密码存在安全的地方 (比如说,不是你的桌面上)你就应该没问题,将你所有的密码存储在一个安全的位置能够帮你省下很多一个个设置的宝贵时间。